VirtualAlloc失败

Question

我想把自己的ImageBase设置为0x2000000，然后再读另一个EXE程序到它的ImageBase，当然一般都是0x400000，但是当我用VirtualAlloc申请空间时，总是失败，GetLastError是0x1e7 (487)，当然我也试着只加载了这个ntdll.dll程序，同样的失败，怎么解决呢？

以下代码的一部分：

 DWORD dwImageBase = pNtHeader->OptionalHeader.ImageBase;

            LPVOID lpImageBuff = ::VirtualAlloc((PVOID)(dwImageBase), pNtHeader->OptionalHeader.SizeOfImage, MEM_RESERVE, PAGE_READWRITE);
            if (NULL == lpImageBuff)
            {
                ::MessageBox(NULL,_T("Application for ImageBase failed!!!"),_T("ERROR"),MB_ICONSTOP | MB_OK); 
                return;
            }

Answer 1

0x1e7为ERROR_INVALID_ADDRESS

你试图保留内存的地址已经被你自己的镜像占用了。

请参阅SysInternals工具VMmap。

为MEM_RESERVE或MEM_RESERVE | MEM_COMMIT使用VirtualAlloc的通常方法是使用0作为其第一个参数。这允许API挑选一个空闲的虚拟地址空间区域。